Nombre:EXP/MS06-001.WMF
Tipo:Exploit
En circulación (ITW):Sí
Número de infecciones comunicadas:Medio
Potencial de propagación:Bajo
Potencial dañino:Medio
Fichero estático:No
Versión del motor antivirus:6.33.00.74

 General Alias:

Las versiones no funcionales pueden ser identificadas como:
   •  EXP/MS06-001.WMF.Intended

Identificado anteriormente como:
   •  EXP/IMG.WMF

 Detección especial MS06-001 (Vulnerabilidad en Graphics Rendering Engine)

Descripción:
EXP/IMG.WMF es una detección heurística para los exploits que emplean una vulnerabilidad en motor de proceso de gráficos de sistemas Windows (Microsoft Windows Graphics Rendering Engine).

Los ficheros WMF modificados que usan esta vulnerabilidad pueden activar códigos virales sin ejecutarse. Esto puede ocurrir al marcar un fichero en Windows Explorer o al navegar un sitio malicioso usando Microsoft Internet Explorer.

Le rogamos tomar en cuenta que hemos recibido numerosos ficheros que emplean esta vulnerabilidad. Algunos de estos ficheros estaban en circulación antes de la publicación del parche oficial, por lo que se ha llegado a la denominación de exploit "0-day".

Por favor asegúrense de haber descargado e instalado el parche para estar protegidos contra esta amenaza. El parche, junto con otras informaciones técnicas, puede ser encontrado aquí­: MS06-001


Historial de la versión:
Se han creado las siguientes actualizaciones del motor para aumentar el grado de detección:

   •  6.33.0.74   ( 03/01/2006 )
   •  6.33.0.75   ( 05/01/2006 )
   •  6.33.0.77   ( 10/01/2006 )
   •  7.06.00.78   ( 28/03/2008 )

Descripción insertada por Oliver Auerbach el domingo 8 de enero de 2006
Descripción actualizada por Andrei Ivanes el viernes 28 de marzo de 2008

Volver . . . .